500 Millionen Benutzer betroffen jeden Monat von Piraten zu Mine Cryptocurrency

Sicherheit

Experten von AdGuard haben vorgeschlagen, dass das neue Phänomen, bei dem einige Seiten die CPU-Leistung der Website-Besucher zum Kryptowährungs-Zählen erwischt haben, tatsächlich ein größeres Problem darstellt als zunächst angenommen.

Zuerst gab es eine illegale Torrent-Seite, The Pirate Bay, von der gezeigt wurde, dass sie Monero heimlich durch Javascript abgebaut hat; eine Möglichkeit für sie, ihre Einnahmen getrennt von Werbung zu erhöhen. Dann war es die Online-Streaming-Seite ShowTime, die auch das gleiche Javascript zeigte.

Allerdings scheint die Pirate-Mining-Pandemie viel größer zu sein, da AdGuard vorgeschlagen hat, dass mehr als 220 Sites aktiv und größtenteils geheim sind, was mehr als eine halbe Milliarde Nutzer pro Monat betrifft.

Lösen von mathematischen Problemen

Viele dieser Seiten, vor allem diejenigen, die sich gemeldet haben, dass sie die CPU-Leistung von Benutzern nutzen, um Kryptowährung zu minen, verwenden Dinge wie CoinHive und JSEcoin.

Diese Skripts arbeiten in ihren Browsern, um Blockchain-Transaktionen zu verifizieren, die dazu neigen, erhebliche Rechenressourcen zu benötigen. In den letzten drei Wochen schätzte AdGuard, dass die Leute, die hinter diesen Systemen stehen, ungefähr $ 43.000 verdient haben.

Leute wie CoinHive haben ihre Unzufriedenheit mit der versteckten Natur ausgedrückt, die viele Seiten über Dinge gegangen sind, wenn sie ihr Skript benutzen. Tatsächlich antworteten viele auf The Pirate Bay, nachdem sie clean geworden waren und sagten, dass es ihnen nichts ausmacht, solange sie ihre Zustimmung geben können.

Coinhive hat die Leute, die sein Skript verwenden, öffentlich aufgefordert, ein genehmigungsbasiertes Modell zu übernehmen, aber es kann unmöglich sein, solche Anfragen verbindlich zu machen. Obwohl dieses Mining nicht so bösartig ist wie das Infizieren von Benutzern mit Malware, belastet es die CPUs der Benutzer immer noch mit zusätzlichen Belastungen und Abnutzungserscheinungen.

Überraschend für die Betreiber

Da Kryptowährungen eine so heiße Ware sind, hat der Drang, sie in die Hände zu bekommen, viele verschiedene und unterschiedliche Methoden auftauchen lassen.

Tatsächlich ist die zielgerichtete Implementierung von Skripten nicht der einzige Weg, auf dem Piratengräber profitieren.

PolitiFact, eine Website zur Überprüfung von Fakten, führte ein Skript aus, um die Kryptowährung zu minen, hat sie aber inzwischen entfernt. Die Website führt nun eine Untersuchung der Ursprünge des Skripts durch.


Folge uns auf Facebook


  • Bitcoin Scams
  • Piratenbucht
  • Monero
  • Bergbau
  • Kryptowährungen